PT-2026-122512
CVE-2026-97353
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المتأثر والإصدارات المتأثرة
إضافة News Kit Addons For Elementor WordPress الإصدارات السابقة لـ 1.4.8
الوصف
يفشل إجراء AJAX مصادق عليه في إجراء فحوصات القدرة أو الملكية قبل تحديث البيانات الوصفية للمنشور. يسمح هذا للمستخدمين الذين لديهم مستوى وصول مشترك أو أعلى بكتابة بيانات وصفية عشوائية للمنشور، بمفاتيح يختارها المهاجم، لأي منشور بما في ذلك تلك المملوكة لمستخدمين آخرين. يمكن استخدام هذه الثغرة لكتابة بيانات وصفية أساسية محمية والتلاعب بالمحتوى الذي أنشأه مستخدمون ذوو امتيازات أعلى. تم تحديد أنشطة هجومية في العالم الحقيقي تستهدف هذه المشكلة.
التوصيات
تحديث إضافة News Kit Addons For Elementor WordPress إلى الإصدار 1.4.8 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾